Godkendelse af behandling

Et værktøj virker kun for en person, i hubben eller via API, når tre ting er på plads:

Jeres aftale med komplai omfatter værktøjet og godkender, hvor det må behandle data.
Jeres administrator tillader det sted for værktøjet.
Personen har adgang til værktøjet.

komplai registrerer aftalen. Jeres administrator kan se den i hubben og står for de to andre.

Hvad aftalen godkender

Aftalen nævner de værktøjer, jeres organisation har, de steder, hvert værktøj må bruge, og de data, I må sende:

Steder. Lokal infrastruktur i Danmark og komplais EU-cloud for et værktøj, hvor aftalen har det. Hvor data behandles beskriver hvert sted.
Data. Testdata som standard. Persondata kræver en databehandleraftale, der er aktiv og valgt på aftalen. Testdata viser, hvordan en nøgle læser det.

Hubben tilbyder aldrig et sted eller et værktøj, som aftalen ikke har. Vil I godkende mere, fx EU-cloud for et værktøj eller persondata, aftaler jeres organisation det med komplai. Kontakt os.

Se godkendelsen under Databeskyttelse

Alle medlemmer kan åbne Databeskyttelse (/governance) i hubbens menu. Administratorer ser alle værktøjer i aftalen; medlemmer ser de værktøjer, de har adgang til.

Log ind i hubben, og åbn Databeskyttelse.
Find værktøjet under Databehandling. Rækken viser Behandling, Placering og Status: Sat op, Ikke sat op eller Slået fra.
Åbn rækken. Den fortæller, hvad der sendes, og hvad der gemmes, og viser Tilladte data (Kun testdata eller Persondata efter databehandleraftalen) og, hvor de gælder, Grænse for kald og Databehandleraftale.
Åbn en aftale under Databehandleraftaler med Vis PDF eller Hent PDF. Hver aftale viser sin version, datoen, den blev underskrevet, og en Kontrolsum (SHA-256), som du kan sammenligne med jeres egen kopi.

Administratorer ser også backup af platformen på siden og et link til behandlingsvalgene.

Vælg, hvilke steder hvert værktøj må bruge

På Organisation › AI og behandling › Behandling (/settings/processing) vælger en administrator, hvilke af de godkendte steder hvert værktøj må bruge. Siden kan kun indsnævre godkendelsen: Den tilføjer aldrig et sted, ændrer ikke aftalen og tilføjer ingen forbindelse.

Åbn Organisation i menuen og derefter AI og behandling. Behandling er den første fane.
Hvert værktøj har to kolonner. I komplai gælder værktøjets arbejdsrum i hubben. Via API gælder kald med en API-nøgle; et værktøj uden API skriver det.
Sæt flueben ved de steder, værktøjet må bruge: Lokal infrastruktur og, hvor aftalen har det, EU-cloud.
Vælg Gem valg. Gemt vises, når serveren har gemt valgene.

For Redact handler valgene om sprogmodellen: Uden LLM eller med LLM på lokal infrastruktur og Med LLM i EU-cloud. Via API kører Redacts regler og NER på stedet eu-de på komplais servere i Tyskland, og NER på stedet local tæller som lokal behandling.

Det betyder valgene:

Uden flueben i en kolonne stopper ny behandling dér. Opgaver flyttes aldrig til et andet sted, og grænserne for AI-forbrug gælder stadig.
Via API afvises et kald, der ville køre et sted, administratoren ikke har valgt, med processing_choice_not_allowed. Det sendes aldrig et andet sted hen.
Indtil en administrator gemmer valg for et værktøj, er alle godkendte steder tilladt.
Valgene gælder komplais behandling. Organisationens egne AI-forbindelser har deres egne kontakter på fanen Forbindelser; se Egne AI-forbindelser.
Hver ændring skrives i organisationens Hændelseslog (/settings/audit).

Kun organisationens administratorer kan ændre valgene. komplais supportadgang, som kun kan læse, kan ikke åbne siden.

Giv medarbejderne adgang

På Organisation › Personer › Adgang til værktøjer (/settings/apps) sætter du flueben ved et værktøj for en person eller for Alle. Hvert flueben gemmes med det samme.

Fjerner du adgangen, gælder det også personens API-nøgler.
Et værktøj, der står som Slået fra, er slået fra for organisationen: Du kan fjerne adgang, men ikke give ny.
Gæster får ikke værktøjer.

Personer med adgang opretter selv deres personlige API-nøgler (kp_live_...) under API og integrationer › API-nøgler (/api-access) med de scopes, forbindelsen skal bruge. API-nøgler og autentificering forklarer nøgler og scopes.

Lokale modeller

På Organisation › AI og behandling › Lokale modeller (/settings/local-models) vælger en administrator, hvilke af komplais validerede modeller på lokal infrastruktur organisationen bruger, og standardmodellen for hver opgave. Medarbejderne vælger blandt de modeller, der er slået til, eller blandt alle validerede modeller, når ingen er slået til for en opgave. Fanen findes, når organisationen har Chat eller Decide.

Sådan kontrollerer API'et det

API'et kontrollerer aftalen, administratorens valg, personens adgang og nøglens scopes ved hvert kald og igen, mens et tekstjob kører. Bliver noget trukket tilbage, stopper næste kald med en af disse koder:

Kode	Hvad der skete
processing_not_approved	Organisationens godkendelse af behandling for værktøjet mangler eller er trukket tilbage.
processing_not_enabled	Stedet er ikke godkendt for værktøjet, fx EU-cloud.
processing_choice_not_allowed	Administratoren tillader ikke stedet via API.
app_not_assigned	Personen bag nøglen mistede adgangen til værktøjet, mens kaldet blev modtaget.
insufficient_scope	Nøglen mangler scopet, personen har ikke længere værktøjet, eller godkendelsen dækker det ikke længere.
processing_access_withdrawn	Et tekstjob mistede sin adgang, efter at det blev oprettet. Jobbet er ugyldigt, og dets tekst og resultat er slettet.